基于規(guī)則的網(wǎng)絡安全系統(tǒng)設計與實現(xiàn)

王勇

摘要

本文就足以網(wǎng)絡防火墻的設置規(guī)則不同，設計本系統(tǒng)以驗證在不同規(guī)則下的網(wǎng)絡安全問題，通過驗證很好的解決了規(guī)則下的網(wǎng)絡安全技術問題。

【關鍵詞】網(wǎng)絡安全 規(guī)則 驅(qū)動程序

隨著計算機技術和網(wǎng)絡技術的發(fā)展，網(wǎng)絡安全也逐漸被人們所意識到的一個重要問題。而對于網(wǎng)絡來說，由于使用者對網(wǎng)絡環(huán)境的要求不同，個人使用的應用和服務更是種類繁多，所以要按不同的安全類型制定不同的網(wǎng)絡安全策略。

1 網(wǎng)絡安全及其重要性

一個完整的網(wǎng)絡系統(tǒng)中包含服務器等硬件設備，以及應用、服務程序等軟件，其中用戶最看重的是系統(tǒng)里的數(shù)據(jù)，不管是個人數(shù)據(jù)還是商業(yè)數(shù)據(jù)，都理應受到安全保護。隨著網(wǎng)絡技術不斷發(fā)展，網(wǎng)絡安全防護逐漸演變?yōu)橛嬎銠C安全問題的主要對象。網(wǎng)絡安全也好，計算機安全也好，一定要做到未雨綢繆，因為計算機網(wǎng)絡已和人們的生活密不可分，甚至政府、銀行等單位對計算機和網(wǎng)絡的依賴性也越來越大，一旦出現(xiàn)安全問題，損失不僅會涉及我們的個人隱私，甚至會危害社會秩序和國家安全。

2 系統(tǒng)設計與程序類

2.1 系統(tǒng)設計思路

根據(jù)設計需求，本程序?qū)⒎殖啥鄠€模塊，每個模塊負責一個功能，由此進行設計的整體思路如下：

為了方便用戶操作，所有的程序或軟件都應該存在交互界面，承擔用戶與程序進行信息互動的功能。這種功能應存在于以下模塊中：安裝卸載模塊，用戶可以根據(jù)需要進行安裝和卸載;添加或刪除規(guī)則、顯示規(guī)則，毋庸置疑，在這一功能上需要用戶按照自己的需求進行添加或刪除的操作;儲存文件模塊，方便用戶存儲或調(diào)取查看生成的文件。

2.2 類別程序介紹

2.2.1 CFireWallAPP應用類接口

對于MFC而言，在應用過程中都包含有一個來自于CWinAPP派生來的應用接口，而在本文中則是CFireWallApp接口。由其構成一個執(zhí)行過程中生成的主線程，封裝了基于Windows運行程序的運行周期，即初始化操作、程序運行與線程結束。

2.2.2 基于框架類的CMainFrame框架

CMainFrame在整個框架結構中是基礎框架，在該框架中包括了使用到的所有工具，同時也起到了功能作用，例如方法的定義和使用，變量的定義和使用。

3 系統(tǒng)規(guī)則操作過程設計

3.1 規(guī)則信息添加過程

該功能是對用戶設定的有關規(guī)則信息存儲到CFireWallDoc中，以滿足后期對數(shù)據(jù)處理需求，根據(jù)其對規(guī)則添加需求，在本文中分為兩個階段來完成，如下：

（1）獲得由對話框提供的規(guī)則數(shù)據(jù);

（2）將取得的數(shù)據(jù)添加到文檔類中。

3.2 規(guī)則過濾與刪除過程

由需求來決定規(guī)則刪除。其過程是在CFireWallDoc中刪除規(guī)則，再由視圖顯示刪除后的規(guī)則更新。為了保證系統(tǒng)的運行正常，往往在進行規(guī)則刪除前要進行規(guī)則的過濾操作。

4 系統(tǒng)實現(xiàn)與測試

4.1 主系統(tǒng)框架設計

系統(tǒng)框架運行界面如圖1所示。

4.2 規(guī)則添加運行界面

規(guī)則添加界面如圖2所示。

4.3 測試

啟動本機系統(tǒng)的防火墻，通過主系統(tǒng)框架中的“添加”操作對規(guī)則以滿足需求進行過濾要求設定，其設定數(shù)據(jù)如圖3所示。

SA：10.0.0.2 DA：10.0.0.15

協(xié)議：ICMP協(xié)議

運行過程：丟掉

5 總結

在功能模塊的設計上，為了方便用戶操作，所有的程序或軟件都存在交互界面，承擔用戶與程序進行信息互動的功能。本系統(tǒng)中設計的防火墻與其他防火墻在技術水平上會有一定的差距，隨著對本系統(tǒng)的研究和應用將會完善其不足的地方。它的優(yōu)勢在于界面設計友好、易于操作，在今后的工作中將會利用更好的技術來完善該系統(tǒng)，增加更多功能，以達到更好的維護用戶在使用計算機的時候?qū)ζ浒踩缘囊蟆?/p>

參考文獻

[1]王萍.計算機網(wǎng)絡安全技術與防范措施探討[J].數(shù)字技術與應用，2014（04）.

[2]姚汝，肖堯.網(wǎng)絡安全技術在校園網(wǎng)中的應用研究[J].網(wǎng)絡安全技術與應用，2014（01）.

[3]李海光.計算機網(wǎng)絡安全技術與防范策略[J].電子技術與軟件工程，2017（01）.